银行业金融机构应当将洗钱和恐怖融资风险管理纳入全面风险管理体系，将反洗钱和反恐怖融资要求嵌入合规管理、内部控制制度，确保洗钱和恐怖融资风险管理体系能够全面覆盖各项产品及服务。